TERMO DE REFERÊNCIA Nº 001/2012/02 Contrato por Produto Nacional. Número e Título do Projeto: BRA/03/034 Programa de Revitalização da Conab

Transcrição

1 TERMO DE REFERÊNCIA Nº 001/2012/02 Contrato por Produto Nacional Número e Título do Projeto: BRA/03/034 Programa de Revitalização da Conab 1. Função no Projeto: Consultor por Produto 2. Nosso Número: 3. Antecedentes: O Projeto de Revitalização da Companhia Nacional de Abastecimento, Projeto BRA/03/034, tem como objetivo geral capacitar a CONAB para os novos desafios encontrados, no sentido de atender às demandas do Governo Federal e, consequentemente, contribuir para a diminuição das desigualdades sociais, de forma a promover o bem estar social e o desenvolvimento do país, fortalecendo cada vez mais sua posição dentro do contexto nacional. A modernização da Tecnologia da Informação (TI) da CONAB visa dar agilidade, segurança e transparência à sua gestão. Esta modernização busca convergir os esforços da área de TI para o atendimento das necessidades da CONAB, agregando valor ao seu negócio. Concomitantemente, o conjunto de ações previstas a partir das diretrizes do Plano Diretor de Tecnologia da Informação, vem apontando os caminhos tecnológicos que deverão ser adotados pautados em plataforma livre. Em conformidade com as diretrizes do Governo Federal que estabelecem preferencialmente o uso de soluções livres em substituição às soluções proprietárias, a Conab alcançou níveis extraordinários, estando na vanguarda quanto à adoção de soluções livres, de código aberto, em redes de alcance nacional. Foram obtidos avanços significativos na área de infraestrutura tecnológica, tais como: prospecções de novas tecnologias, homologação de softwares livres, migração de serviços de rede para plataforma de software livre, instalação de ferramentas livres de automação de escritório (BrOffice), Firefox e Thunderbird nas estações de trabalho, homologação de sistema operacional livre para estações de trabalho, implantação de sistema de atendimento aos usuários (Helpdesk), sistema de inventário Cacic e implantação de softwares livres para banco de dados, gerenciamento de projetos, correio eletrônico, publicação e controle de aplicações, autenticação e serviço de diretórios, certificação e rede virtual privada, ftp, firewall, IDS, análise de conteúdo e cache de páginas Web, virtualização entre muitos outros. Todas estas ações têm possibilitado à Conab avanços tecnológicos importantes, mas para a consecução desses avanços a companhia depende de serviços técnicos especializados que não podem ser desempenhados, em sua plenitude, pela equipe própria de TI, seja pelo pequeno contingente de pessoal próprio ou pela especificidade necessária.

2 A infraestrutura tecnológica constitui-se no sustentáculo da tecnologia da informação, sem a qual não é possível a utilização dos sistemas de informação e por conseguinte todo o arcabouço negocial fica comprometido. Uma entidade de porte médio não sobrevive sem se apoiar em tecnologia da informação, comunicando-se internamente por meio de redes locais interligadas em Wan e trocando informação com o meio externo por meio da Internet e serviços subjacentes. À medida que se provê a empresa com ferramentas capazes de dar agilidade, flexibilidade, confiabilidade, disponibilidade de informações, automatizando procedimentos e processos, a complexidade cresce de modo diretamente proporcional. Segurança da informação e disponibilidade estão intimamente ligados e não se pode prescindir da primeira em detrimento da segunda ou vice-versa, sob pena de expor a instituição à solução de continuidade. Diante do exposto, a estruturação do serviços de suporte técnico é essencial para a sobrevivência da organização, sem os quais todos as atividades que se sustentam na tecnologia da informação ficam comprometidas. 4. Nº do resultado no PRODOC/PNUD: 2.1 Estruturação dos serviços de suporte técnico. 5. Objetivos da consultoria: Atualização, consolidação, implantação, configuração, administração e documentação de servidores e serviços de infraestrutura tecnológica. 6. Descrição das Atividades: As atividades que serão executadas pelo consultor são as seguintes: prospecção, atualização, desenvolvimento, adaptação, customização, configuração, instalação e documentação de softwares e utilitários livres e de código aberto. Desenvolvimento e implantação de soluções de rede e segurança da informação. Fine-Tuning de aplicações e serviços. Testes de soluções e softwares. Repasse tecnológico. Atualizações, implementações, instalações, configurações e consolidações de servidores e serviços. Relatórios Técnicos. 7. Produtos esperados Serão entregues 10 (dez) produtos durante o projeto. Os produtos descritos a seguir serão realizados e entregues pelos consultores em conformidade com as atividades descritas no item 6:

3 Produto 1 Implementação de autenticação centralizada para os servidores utilizando OpenLDAP, associando os usuários com permissão de administrador nos respectivos servidores, de modo a permitir que usuários que precisam de acesso a servidores possam ter seus logins associados aos comandos que o perfil pode executar nos respectivos servidores permitidos. Apresentar Produto 2 Implementação de autenticação centralizada para os serviços de acesso ao SGBD Postgres em todos os servidores da Matriz e Superintendências Regionais, implementando estrutura que permita configurar o acesso de cada uma das aplicações aos bancos de dados Postgres por meio de arquitetura centralizada. Apresentar documentação em relatório, postando-a estruturadamente no MediaWiki. Produto 3 Prospecção de Web Application Firewall, preferencialmente livres, e implantação na infraestrutura da Conab. de modo a estabelecer camada de segurança. Apresentar documentação em relatório, postando-a estruturadamente no MediaWiki. Produto 4 Unificação de todos os servidores de arquivos da Matriz, com a migração de todos os dados e restabelecimento de todo o permissionamento, possibilitando assim o gerenciamento centralizado de permissões de acesso aos compartilhamentos pela equipe da GESUT. Apresentar Produto 5 Implantação automática de regras no firewall, a partir de alertas e eventos gerados pelo sistema de monitoramento e de detecção de intrusos. Apresentar documentação em relatório, postando-a estruturadamente no MediaWiki. Produto 6 Atualização do conjunto 1 de sistemas operacionais e serviços de servidores da Matriz (php desenvolvimento e produção, DNS, Mysql Server) utilizando-se da última versão estável. Será admitida outra versão desde que devidamente embasada por justificativas técnicas determinantes. Apresentar Produto 7 Atualização do conjunto 2 de sistemas operacionais e serviços de servidores da Matriz (4 servidores Dansguardian/Squid) utilizando-se da última versão estável. Será admitida outra versão desde que devidamente embasada por justificativas técnicas determinantes. Apresentar Produto 8 Desenvolvimento de interface para monitoramento de recursos locais e gerenciamento simplificado de serviços nas Suregs, que permita aos interlocutores de informática das Suregs e Gesut executar ações de gerenciamento via web, tais como: monitorando status do links com a

4 matriz, gateways e o concentrador das Suregs, uso de recursos nos servidores e o inicio/parada de serviços, criação de pastas, compartilhamento e permissionamento. Apresentar documentação em relatório, postando-a estruturadamente no MediaWiki. Produto 9 Prospecção e implantação de novo serviço , com funcionalidades de Webmail, além das convencionais, em substituição ou complemento ao sistema de correio atual Postfix/RoundCube. Especificação de requisitos para implantação completa, sem prejuízo da implantação do serviço com a plena utilização do IMAP. A implantação da nova solução não contempla migração de e- mails recebidos no sistema anterior. Apresentar documentação em relatório, postando-a estruturadamente no MediaWiki. Produto 10 Desenvolvimento de Aplicação de gerenciamento de contas LDAP/Samba com interface simples e segura, evitando procedimentos incorretos nas contas, integrando com o software de sincronização do RH com o LDAP e permitindo que os usuários sem conhecimentos técnicos consigam gerenciar as contas LDAP/Samba via interface Web. Apresentar documentação em relatório, postando-a estruturadamente no MediaWiki. 8. Qualificações profissionais: a) Nível superior completo, b) Mínimo de 3 anos de experiência em informática, c) 3 anos de experiência na plataforma Linux, d) 3 anos de experiência em administração de rede, e) Desejável que seja participante de comunidades de software livre, preferencialmente do Debian, f) Desejável conhecimentos em OpenLDAP, Samba, Squid, Apache, TomCat, Jboss, Josso, Dansguardian, Xen, g) Desejável conhecimentos em Network-Attached Storage - NAS h).desejável conhecimentos em FreeBSD, PF, OpenCA, OpenVPN, i) Desejável conhecimentos em PostFix, Amavis e Clamav, j) Desejável conhecimentos em Inglês (escrita e leitura); k) Desejável conhecimentos em programação (Python) 09. Nome do Supervisor: Frederico Cabral de Menezes Cargo do Supervisor: Gerente de Administração de Rede e Segurança da Informação 10. Localidade do Trabalho:

5 Brasília 11. Data Prevista de Início: Março/ Data Prevista de Término: Março/ Número de parcelas Linha Orçamentária: Pessoal Técnico Nacional Os pagamentos serão feitos após apresentação e aprovação dos Produtos atestados pela direção do projeto. O(A) consultor(a) deve ter disponibilidade para executar atividades, preferencialmente, na Conab, em horário comercial, para que tenha acesso à plataforma tecnológica de maneira segura, bem como interagir com os demais técnicos da agência executora (beneficiário) para obter os insumos necessários à elaboração dos produtos propostos e repassar tecnologia. A execução dos trabalhos previstos neste TOR Termo de Referência não implica em qualquer relação de emprego ou vínculo trabalhista, sendo, portanto, regido sem subordinação jurídica, conforme prevê o parágrafo 9º do Art. 4º do Decreto nº 5.151/2004. Os direitos autorais ou quaisquer outros direitos, de qualquer natureza, sobre materiais produzidos no âmbito desse trabalho pertencerão exclusivamente à Agência Executora (beneficiário), e sua utilização e/ou reprodução total ou parcial requererá autorização prévia da Conab. Os produtos constantes neste Termo poderão sofrer alterações a depender da necessidade da Agência Executora, sem que isso represente alteração nos objetivos da consultoria, descrição das atividades e valores monetários, cujo realinhamento será formalizado por meio de Nota Técnica da agência executora (beneficiário) assinada entre esta e o consultor(a).